Ord och uttryck i it-branschen
officiell förkortning för International information systems security certification consortium – se CISSP. Parentesen och den upphöjda tvåan ingår i förkortningen.
[förkortningar på #] [it-säkerhet] [utbildningar och examina] [ändrad 10 februari 2020]
engelska för chiffer, alltså kryptering. – Cipher är den engelska benämningen för metoder som gör om klartext till kryptotext, men ordet används ibland också om den resulterande kryptotexten. – Cipher stavas ibland cypher, kanske på grund av likheten med cyber, och används då som trendigt ord för kryptering. – Se chifferrymden (cipherspace). Cipher har också andra betydelser som nolla (även om människor), ingenting, uträkning.
[kryptering] [ändrad 9 januari 2019]
zero-interaction authentication – ett föreslaget bärbart skydd för filer på datorer. – ZIA bygger på att användaren bär på sig en identifieringsenhet som kommunicerar trådlöst med datorn. Så snart som användaren går ifrån datorn krypteras alla aktiva filer i datorn. (Filer som inte används är krypterade hela tiden.) En tjuv kan alltså stjäla datorn, eller försöka använda den när ingen ser, men tjuven kan inte läsa några filer. Men så snart som användaren med sin identifieringsenhet kommer tillbaka till datorn igen dekrypteras de aktiva filerna. Grundtanken är att användaren inte ska behöva göra någonting alls för att datasäkerheten ska fungera, förutom att bära med sig identifieringsenheten. – ZIA utvecklades 2002 av Mark D Corner (markdcorner.com) och Brian D Noble (länk), båda då på University of Michigan. – Tekniken beskrivs i denna pdf.
[förkortningar på Z] [kryptering] [skydd] [ändrad 10 augusti 2022]
(single point of failure, förkortat SPOF) – felkritisk systemdel, svag länk – inom it‑säkerhet: del av ett it‑system som måste fungera för att it‑systemet som helhet, eller centrala funktioner i systemet, ska fungera. – Om den svaga punkten inte fungerar fungerar ingenting, eller går inte att använda på något meningsfullt sätt. – Felkritisk systemdel är den term som rekommenderas av SIS (sis.se) i ordlistan Terminologi för informationssäkerhet (SIS HB 550, utgåva 2). – Uttrycket kan också användas i andra sammanhang än inom it. – Se också mission critical.
[drift] [driftsäkerhet] [fel] [ändrad 20 juni 2020]
– SIM ska inte förväxlas med SIMM;
[förkortningar på S] [it-säkerhet] [kort] [sim] [virtuell verklighet] [ändrad 19 augusti 2021]
även: OTR Messaging – ett tilläggsprogram som krypterar snabbmeddelanden (instant messages). – Programmet har flera funktioner: meddelandena krypteras, motparten autentiseras (du vet säkert vem du samtalar med), förnekbar autentisering (det går inte att i efterhand bevisa att du har skickat ett visst meddelande) och att det är omöjligt för utomstående att i efterhand dekryptera dina meddelanden, även om nycklarna kommer på avvägar. – Läs mer på cypherpunks.ca/otr (från 2016).
[kryptering] [meddelanden] [ändrad 14 januari 2020]
(threat) – tänkbar men oönskad händelse som skulle skada verksamheten om den inträffade. – Man skiljer mellan avsiktliga hot och oavsiktliga hot.
[it-säkerhet] [ändrad 14 januari 2020]
(ASLR) – en säkerhetsfunktion som försvårar angrepp mot dator genom att innehållet i minnet flyttas runt slumpmässigt. – Sabotageprogram som ändrar, raderar eller kopierar data på den angripna datorn förutsätter nämligen ofta att vissa slags data finns på bestämda platser i datorns minnesutrymme. Genom att ASLR flyttar om dessa data slumpartat gör man sådana program mer eller mindre verkningslösa. Angriparen måste då använda program som söker igenom hela minnesutrymmet, vilket kan ta orimligt lång tid, och är lätt att upptäcka. ASLR används i olika former i alla nyare operativsystem. (Se Wikipedia.)
[datalagring] [it-säkerhet] [ändrad 18 juni 2019]
beteckning på en avancerad hackar-grupp som sägs vara ansvarig för flera avancerade långvariga hot (se advanced persistent threat, APT). – Namnet APT1 fick gruppen 2013 av det amerikanska säkerhetsföretaget Mandiant, numera Fireeye (länk), som påstår att APT1 ingår i den kinesiska folkarmén och har högkvarter i Shanghai. – APT1 är en av många hackargrupper som betecknas med APT och ett nummer.
[hackare] [it-säkerhet] [ändrad 21 augusti 2018]
program som skyddar datornät eller enskilda datorer från intrång och attacker via internet. – Brandväggar granskar inkommande meddelanden enligt enkla regler och stoppar allt som strider mot reglerna. De kan också granska utgående trafik. Brandväggen placeras i ingången till det lokala nätet (en router eller gateway) respektive mellan nätet och den enskilda datorn. Den kan vara ett program som är installerat i routern / gatewayen eller finnas i en särskild dator. – Reglerna för granskningen kan vara förinställda vid inköp eller ställas in av nät‑administratören. Sållningen utgår från avsändaradressen, mottagaradressen, typer av bilagor, innehållet i anrop till webbsidor och, i vissa fall, varje enskilt ord i meddelandet (se djup paketinspektion). Reglerna är enkla och tillämpas mekaniskt, och brandväggen kan inte bli säkrare än reglerna. Det finns former av sabotage som helt kringgår brandväggen. En brandvägg kan, förutom filtrering, ha funktioner som återringning (callback) eller en så kallad iron box. – Se också next generation firewall (NGFW). – På engelska: firewall (FW).
[it-säkerhet] [ord på -vägg] [ändrad 1 februari 2021]